网吧使用的Nat+Iptables+Squid的脚本

#!/bin/bash

# 飘飘的风于2003年7月26日修改,端口影射成功。

###---------------------###

#以下是定义变数

###--------------------###

PATH=/sbin:/usr/sbin:/bin:/usr/bin

RC_SQUID=/etc/rc.d/init.d/squid

EXT_IF=eth1

#外网接口,确定网卡,如果是拨号就用ppp0

INT_IF=eth0

LAN_IP_RANGE="192.168.0.0/24"

STATIC_IP="80.234.71.88"

TRUSTED_TCP_PORT="22 25 53 80 110 143 443 993 995 3389"

TRUSTED_UDP_PORT="53 3389"

ALLOWED_ICMP="0 3 3/4 4 11 12 14 16 18"

###--------------------------------------------------------------------###

#确定iptables安装情况

###--------------------------------------------------------------------###

which iptables &>/dev/null || {

echo

echo "$(basename $0): iptables程序没有找到"

echo "请先安装好这个程序."

echo

exit 1

}

###--------------------------------------------------------------------###

#废掉ipchains,这是针对redhat以前的版本,新版已经把iptables嵌到内核里了

###--------------------------------------------------------------------###

lsmod | grep ipchains &>/dev/null && {

echo "正在废掉ipchains服务........."

rmmod ipchains

}

###--------------------------------------------------------------------###